sFlow
Sampled Flow: paket örneklemeye dayalı izleme için endüstri standardı. InMon, 1999. Her N paketten birini örnek olarak, arayüz sayaçlarıyla birlikte merkezi bir toplayıcıya gönderir. Tüm kurumsal switch’lerde standart olarak desteklenir.
NetFlow’dan farkı: sFlow rastgele örneklemelidir (daha düşük yük, istatistik verir); NetFlow akış toplulaştırmalıdır (akış başına daha ayrıntılı). sFlow 5’li demeti (5-tuple) önbelleğe almaz, bu yüzden benzersiz akışları doğrudan sayamaz; hacim istatistikleri ve DDoS tespiti için iyidir. Örnekleme oranı tipik olarak 1:512 ile 1:8192 arasındadır; oran yükseldikçe doğruluk ve yük artar. Toplayıcı araçlar: sFlowTrend, ntopng, nProbe. SolarWinds ve ManageEngine NetFlow Analyzer gibi ürünler ikisini de destekler. Günümüzde akış telemetrisi (gNMI) gerçek zamanlı kullanımda rekabet etmeye başlıyor.